最新記事(11 ページ目)
記事一覧
![CoGUI フィッシングキットを悪用した大規模フィッシングキャンペーン ほか [Scan PREMIUM Monthly Executive Summary 2025年5月度] 画像](/imgs/p/4nadfx7QEgjzFp-bTFs5w28JwAeDBQQDAgEA/48886.png)
CoGUI フィッシングキットを悪用した大規模フィッシングキャンペーン ほか [Scan PREMIUM Monthly Executive Summary 2025年5月度]
脅威動向
デジタルビデオレコーダIRVシリーズ、不正アクセス対策実施済ファームウェア リリース
セキュリティホール・脆弱性
Next.js における認可の回避につながる HTTP リクエストヘッダー検証不備の脆弱性（Scan Tech Report）
エクスプロイト
調査開始以来最大 ネット犯罪損失額 2兆 3,743億円 ～ FBI レポート
TheRegister
関東ITソフトウェア健康保険組合、健康ポータルサイト Pep Up への不正ログイン対策として二段階認証を呼びかけ
脅威動向
複数の i-PRO 製監視カメラに CSRF の脆弱性
セキュリティホール・脆弱性
NVIDIA Riva の脆弱性による不正アクセスと情報漏えいの危険性
セキュリティホール・脆弱性
メールの検疫通知を装った大規模なフィッシングキャンペーン
脅威動向
タイム・ワークスにパストラバーサルの脆弱性
セキュリティホール・脆弱性
PC Time Tracer に不適切なファイルアクセス権設定の脆弱性
セキュリティホール・脆弱性
Vite の開発者モードにおける遠隔からの任意のファイル読み取りにつながるクエリ文字列制御不備の脆弱性（Scan Tech Report）
エクスプロイト
ベンダーが最も脆弱か サードパーティによる情報漏えいの割合 1 年で倍増 ～ Verizon DBIR 2025
TheRegister
wivia 5 に複数の脆弱性
セキュリティホール・脆弱性
Apache Tomcat の CGI サーブレットに pathInfo のセキュリティ制約が回避される脆弱性
セキュリティホール・脆弱性
OpenSSL x509 アプリケーションに拒否設定の代わりに信頼設定を付加してしまう問題
セキュリティホール・脆弱性
メールフォームプロCGI にエラーメッセージによる情報漏えいの脆弱性
セキュリティホール・脆弱性
キヤノン製スモールオフィス向け複合機にバッファオーバーフローの脆弱性
セキュリティホール・脆弱性
不法無線局によるものと疑われる携帯電話サービスへの混信について注意呼びかけ ～ ドコモ KDDI ソフトバンク 楽天モバイル
脅威動向
なぜ世のセキュリティカンファレンスは前よりも面白くなったのか？ ～ Proofpoint Protect Tour 2025 Japan レポートPR
セミナー・イベント
鹿児島県知事になりすましたフェイスブックアカウントに注意を呼びかけ
脅威動向
BIND 9 にサービス拒否の脆弱性、DNSサーバ管理者にアップグレードを呼びかけ
セキュリティホール・脆弱性
ISC BIND に不正な TSIG を含む DNSメッセージの不適切な処理の脆弱性
セキュリティホール・脆弱性
Proofpoint Blog 第47回「CoGUIフィッシュキット、数百万のメッセージで日本を標的に」
脅威動向
キヤノン製プロダクションプリンタおよびオフィス/スモールオフィス向け複合機、レーザービームプリンタに passback攻撃が可能になる脆弱性
セキュリティホール・脆弱性
ドメインと氏名を正しい情報に偽装 ～ 東証プライム企業騙る詐欺メール
脅威動向
イーロン・マスクの米政府効率化省を皮肉るランサムウェア
脅威動向
今後 ニッチブランドも標的になる可能性 ～ AI による自動化でフィッシングサイト構築がさらにラクに
TheRegister
コニカミノルタ製広幅複合機1422Wに脆弱性
セキュリティホール・脆弱性
キヤノン製オフィス向け複合機・スモールオフィス向け複合機・レーザービームプリンタ・プロダクションプリンタに passbackの脆弱性
セキュリティホール・脆弱性
金融庁、インターネット取引サービスでの不正取引に注意呼びかけ
脅威動向
ことばの脅威「Language Threat」～ バーチャル誘拐ほか紹介
調査・ホワイトペーパー
Panasonic製 IR Control Hub に不正なファームウェアのロードが可能になる脆弱性
セキュリティホール・脆弱性
「紛争地の軍医」から「足を洗いたい国際特殊詐欺師」まで ～ 外務省、国際ロマンス詐欺 注意呼びかけ
脅威動向
a-blog cms に複数の脆弱性
セキュリティホール・脆弱性
アイ・オー・データ製ネットワーク接続ハードディスク「HDL-Tシリーズ」に複数の脆弱性
セキュリティホール・脆弱性
悪用の事実を確認済みの脆弱性が 5 件 ～ マイクロソフト 5 月のセキュリティ情報公開
セキュリティホール・脆弱性
闇バイト勧誘の可能性 ～ 教育事業を行う企業を騙る情報発信
脅威動向
PDF の武器化によるサイバー攻撃 注意呼びかけ
脅威動向
WordPress 用プラグイン「The Drag and Drop Multiple File Upload for WooCommerce plugin for WordPress」に認証不要でリモートコード実行につながる任意ファイルアップロードの脆弱性
セキュリティホール・脆弱性
GL-MT2500 および GL-MT2500A に複数の脆弱性
セキュリティホール・脆弱性
SonicWall 製 SMA100 シリーズに複数の脆弱性を組み合わせた攻撃
セキュリティホール・脆弱性
Fortinet 製 FortiOS および FortiProxy における認証回避の脆弱性、国内で発生したインシデントでの悪用を確認
セキュリティホール・脆弱性
Active! mail 6 にスタックベースのバッファオーバーフローの脆弱性
セキュリティホール・脆弱性![FutureVuls PSIRT が可能にした事業部との「対話」を通して、自社製品の脆弱性対応を推進 [株式会社東芝] 画像](/imgs/p/4nadfx7QEgjzFp-bTFs5w28JwAeDBQQDAgEA/48438.jpg)
FutureVuls PSIRT が可能にした事業部との「対話」を通して、自社製品の脆弱性対応を推進 [株式会社東芝]PR
新製品・新サービス
ここが変だよ日本のセキュリティ 第 49 回 「横領！ 一平ちゃん！ 2024年はトラスト・ゼロ元年だった！」（中編）
脅威動向
Apache Tomcat に複数の脆弱性
セキュリティホール・脆弱性![オーストラリア 重要インフラ安全保障法 ほか [Scan PREMIUM Monthly Executive Summary 2025年4月度] 画像](/imgs/p/4nadfx7QEgjzFp-bTFs5w28JwAeDBQQDAgEA/48485.jpg)
オーストラリア 重要インフラ安全保障法 ほか [Scan PREMIUM Monthly Executive Summary 2025年4月度]
脅威動向
Apache Tomcat における partial PUT の実装による遠隔コード実行につながる脆弱性（Scan Tech Report）
エクスプロイト
Ivanti Connect Secure などにスタックベースのバッファーオーバーフローの脆弱性
セキュリティホール・脆弱性
「偽基地局」からの携帯電話サービスへの混信について注意を呼びかけ
脅威動向
複数のエプソンプリンタ製品の Windows版プリンタドライバで脆弱性
セキュリティホール・脆弱性
セイコーエプソン製 Windows版プリンタドライバに不適切なファイルアクセス権設定の脆弱性
セキュリティホール・脆弱性
Quickエージェントに複数の脆弱性
セキュリティホール・脆弱性
IObit Malware Fighter における特権昇格につながる任意のファイル削除の脆弱性（Scan Tech Report）
エクスプロイト
Active! mail にスタックベースのバッファオーバーフローの脆弱性
セキュリティホール・脆弱性
Oracle Java に脆弱性、セキュリティ更新プログラムの適用を呼びかけ
セキュリティホール・脆弱性
米保険大手 州から提訴される「原因はWebサイト、より大きい原因はセキュリティより利益を優先したこと」
TheRegister
日本証券業協会が投資家に注意呼びかけ ～ フィッシングやマルウェアによる顧客情報詐取
脅威動向
Pandora FMS の LDAP 認証設定における OS コマンドインジェクションの脆弱性（Scan Tech Report）
エクスプロイト
JVN で 4/21 から共通脆弱性評価システム CVSS v4 による評価を採用
業界動向
Cloudbase Blog 第9回 SSVC をベースにした脆弱性管理をリリースしました ～ CVSS からの脱却、攻撃者視点で見極める脆弱性管理へ
業界動向
Booking.com なりすましフィッシング攻撃 ～ Microsoft 分析
脅威動向
AeyeScan blog 第11回「『あり得ない』はあり得る：日本の上場企業におけるセキュリティ実態調査」
脅威動向脆弱性と脅威人気記事
-
-
Apache HTTP Server 2.4 に複数の脆弱性
-
JPCERT/CC、国内組織への不正アクセスに関する注意喚起を公開 API悪用などへの対策を推奨
-
Android アプリ「チケット流通センター」に複数の脆弱性
-
ランサムウェア被害件数が過去最多の123件に、警察庁が対策情報を紹介
-
Movable Type に複数の脆弱性
-
Okta Blog 第20回 AIアカウント乗っ取りと偽登録の仕組み ～ Oktaが明かすアンダーグラウンドAI経済
-
ネット証券等の不正取引被害が拡大、金融庁が注意喚起 2026年8月は4社で25件の不正取引
-
警察庁「サイバー警察局便り」で情報流出への注意を呼びかけ 企業から個人まで基本的対策の再点検を呼びかけ
-
警察庁「パスワードだけの認証はもう限界です」パスキー導入検討を呼びかけ